Comprende Nova DRX

Nova Detection and Response eXchange coordina acciones de respuesta compatibles en las herramientas de seguridad del cliente. DRX comprueba la acción propuesta, los permisos, las políticas y las aprobaciones antes de intentar ejecutarla.

DRX registra el desencadenante, la acción propuesta, las comprobaciones, la aprobación, el progreso y el resultado. Una propuesta no da permiso para actuar y una comprobación correcta no equivale a una acción ejecutada. Revisa el resultado del proveedor antes de dar la respuesta por completada.

Centro de mando

Muestra disponibilidad de respuesta, actividad de activadores, propuestas, salud de ejecución y efectividad en contexto operativo.

Estudio de automatización

Permite que los equipos autorizados creen, inspeccionen y validen playbooks de respuesta.

Catálogo de acciones

Ofrece un catálogo cerrado de resultados indicados y específicos por proveedor en lugar de comandos remotos abiertos.

Centro de integraciones

Muestra disponibilidad del proveedor, resultados compatibles y salud de conexión antes de que una acción sea elegible.

Propuestas de respuesta

Reúne para su revisión la acción propuesta, los sistemas afectados, la evidencia, el motivo y las aprobaciones necesarias.

Efectividad y gobierno

Conserva evidencia de ejecución, resultados, decisiones de ajuste e historial de cambios para revisión posterior.

1. 01
   Activar

   Recibe un evento deduplicado, una propuesta revisada o una solicitud manual autorizada.

2. 02
   Validar

   Comprueba el playbook, la acción compatible, el alcance del cliente, el objetivo y la disponibilidad de la integración.

3. 03
   Simular

   Revisa la ruta prevista sin tratar la simulación como una acción en el proveedor ni como respuesta completada.

4. 04
   Aprobar

   Aplica la política configurada y cualquier separación requerida entre solicitante y aprobador.

5. 05
   Actuar

   Intenta solo el resultado compatible del proveedor para el alcance verificado del cliente.

6. 06
   Demostrar

   Conserva solicitud, decisión, evidencia de ejecución, resultado informado e historial de revisión.

Alcance confiable del cliente

La acción permanece vinculada al cliente verificado y al contexto organizativo opcional.

Catálogo de acciones compatibles

Solo los resultados indicados e implementados para el proveedor seleccionado pueden entrar en la ruta de ejecución.

Simulación sin cambios

La simulación comprueba la ruta prevista y se detiene antes de tratar como ejecutado un cambio en el proveedor.

Política de aprobación

Las acciones de alto impacto pueden exigir separación duradera entre solicitante y aprobador.

Disponibilidad con cierre seguro

Resultados no compatibles, falta de disponibilidad, acceso del cliente no disponible o controles fallidos bloquean la acción.

Registro de respuesta

La ruta de control y el resultado informado por el proveedor permanecen disponibles después de la acción.

• Notifica a destinos de colaboración, correo y guardia con un resumen de seguridad aprobado.
• Crea incidencias o incidentes en herramientas compatibles de gestión de casos y seguridad.
• Envía registros de seguridad aprobados a destinos compatibles de datos de seguridad.
• Enriquece o comparte indicadores de amenazas seleccionados mediante proveedores de inteligencia compatibles.
• Realiza resultados seleccionados de contención de identidad, endpoints, red, cargas cloud, almacenamiento y correo.
• Realiza resultados seleccionados de recuperación o liberación cuando el proveedor y la política del cliente los admiten.

• Elige un conjunto reducido de resultados reales de respuesta y define la aprobación esperada del cliente para cada uno.
• Confirma proveedor, tipo de objetivo, región, plan de producto y acceso propiedad del cliente disponibles para la prueba.
• Prueba rutas de validación, simulación, aprobación, éxito, finalización parcial, fallo y reversión cuando corresponda.
• Verifica que el registro final muestre alcance, acción, decisión, contexto del actor y resultado informado por el proveedor.
• No trates una página pública de integración como confirmación de que el proveedor está activado para un entorno de cliente específico.